請遵循本文中的最佳作法建議，為內部部署信箱設定內建安全性附加元件。 這些建議可協助您成功並避免常見的設定錯誤。 本文假設您已完成內部部署信箱的內建安全性附加元件的設定程序。 如果您的設定尚未完成，請參閱設定 內部部署信箱的內建安全性附加元件。
使用測試網域
建議您使用測試網域、子網域或低容量網域試用服務功能，然後才在較高容量的實際執行網域上進行實作。
同步處理收件者
如果您的組織在內部部署的 Active Directory 環境中有現有的使用者帳戶，您可以將這些帳戶同步處理至雲端中的 Microsoft Entra ID。 建議使用目錄同步作業。 若要深入了解使用目錄同步處理的優點及設定步驟，請參閱管理 Exchange Online 中的郵件使用者。
建議的設定
我們賦予系統管理員自訂其安全性設定的能力，以滿足其組織的需求。 雖然，作為一般規則，我們建議使用兩個安全級別：Standard 和 Strict。 這些設定列在 雲端組織建議的電子郵件和共同作業威脅原則設定中。
雖然下列文章是著重於適用於 Office 365 的 Microsoft Defender，但開始使用適用於 Office 365 的 Microsoft Defender 包含的動作也適用於內部部署信箱的內建安全性附加元件：
其他設定
這些設定涵蓋安全性原則之外的一系列功能。
| 安全性功能名稱 | 標準版 | 嚴格 | 註解 |
|---|---|---|---|
| 部署 [回報郵件] 增益集 或 [回報網路釣魚] 增益集 ，以改善使用者對可疑電子郵件的回報。 | 是 | 是 | |
| 排程惡意程式碼和垃圾郵件報告。 | 是 | 是 | |
| 停用或監控 自動電子郵件轉寄至外部網域。 | 是 | 是 | |
| 確認 已啟用稽核記錄。 | 是 | 是 | |
| 與信箱的 IMAP 連線 | 已停用 | 已停用 | |
| 與信箱的 POP 連線能力 | 已停用 | 已停用 | |
| 已驗證的 SMTP 提交 | 已停用 | 已停用 | 已驗證的用戶端 SMTP 提交 (也稱為用戶端 SMTP 提交或 SMTP 驗證，POP3 和 IMAP4 用戶端，以及產生和傳送電子郵件的應用程式和裝置都需要) 。 如需全域或選擇性地啟用和停用 SMTP 驗證的指示，請參閱在 Exchange Online 中啟用或停用經過驗證的用戶端 SMTP 提交。 |
| 與信箱的 EWS 連線能力 | 已停用 | 已停用 | Outlook 使用 Exchange Web 服務進行空閒/忙碌、不在辦公室設定及行事曆共用。 如果無法全域停用 EWS，您有下列選項：
[回報郵件] 增益集和 [回報網路釣魚] 增益集在支援的環境中預設使用 REST，但如果 REST 無法使用，則會回復到 EWS。 使用 REST 的支援環境如下：
|
| PowerShell 連線能力 | 已停用 | 已停用 | 適用於信箱使用者或郵件使用者 (Get-User Cmdlet) 傳回的使用者物件。 |
| 使用 詐騙情報 將寄件者新增至允許清單 | 是 | 是 | |
| DBEB) (目錄型邊緣封鎖 | Enabled | Enabled | 網域類型 = 授權 |
| 為所有系統管理員帳戶設定多重要素驗證 | Enabled | Enabled |
疑難排解
使用系統管理中心的報告對一般問題和趨勢進行疑難排解。 如需詳細資訊，請參閱在 Microsoft Defender 入口網站中檢視電子郵件安全性報告。
使用訊息追蹤工具，尋找關於訊息的單點特定資料。 如需詳細資訊，請參閱 Exchange Online 中的訊息追蹤。
向 Microsoft 回報誤判和漏報
為了協助改善服務中所有人的垃圾郵件篩選功能，您應該報告標示為不良) 的良好電子郵件 (以及允許) Microsoft分析的不良電子郵件 (誤報。 如需詳細資訊，請參閱向 Microsoft 回報郵件和檔案。
建立郵件流程規則
建立郵件流程規則 (也稱為傳輸規則) 或自訂篩選，以滿足您的業務需求。
在實際執行環境中部署新規則時，請先選取其中一個測試模式，以查看規則的效果。 一旦您對規則以預期方式運作感到信納，請將規則模式變更為 [強制]。
部署新規則時，請考慮新增 [產生事件報告 ] 動作來監視作用中的規則。
在組織同時包含內部部署 Exchange 和 Exchange Online 的混合式環境中，請考慮您在郵件流程規則中使用的條件。 如果您想要將規則套用到整個組織，請務必使用內部部署 Exchange 和 Exchange Online 中皆可用的條件。 雖然大部分條件在兩種環境中都可用，但也有一些條件僅在其中一個環境中可用。 若要深入了解，請參閱 Exchange Online 中) 的郵件流程規則 (傳輸規則。